Trust Center
ThunderPhone voldoet aan GDPR, HIPAA en UK GDPR. We leggen onze beheersmaatregelen vast, monitoren ze continu en handhaven ons beveiligingsbeleid op het hele platform.
Lees ons Privacybeleid en onze Verwerkersovereenkomst.
Compliancekaders
Zo voldoet ThunderPhone aan de eisen voor persoonsgegevens, privacy en beschermde gezondheidsinformatie.
GDPR
Stelt eisen aan de verwerking en bescherming van persoonsgegevens van mensen in de Europese Unie.
HIPAA
Stelt Amerikaanse eisen aan de beveiliging van beschermde gezondheidsinformatie die voor zorgklanten en hun patiënten wordt verwerkt.
UK GDPR
Stelt eisen aan de verwerking en bescherming van persoonsgegevens van mensen in het Verenigd Koninkrijk.
Beveiligingsmaatregelen
We hanteren 107 gedocumenteerde beveiligingsmaatregelen voor ons product, onze data, ons netwerk, onze app, endpoints en onze organisatie. Elke maatregel wordt continu gemonitord.
Productbeveiliging
11 maatregelen- Jaarlijkse beoordeling van toegangsrechten voor de productieconsole
- Toegang tot de productiedatabase op basis van noodzaak
- Beperking van toegang tot de productiedatabase en SSH vanaf internet
- Versleuteling van opgeslagen klantendatabases in de productieomgeving
Gegevensbeveiliging
27 maatregelen- Functiespecifieke training over beveiliging en privacy
- Aangewezen functionaris voor informatiebeveiliging
- Tijdige intrekking van toegangsrechten na uitdiensttreding
- Malwarebeveiliging op endpoints met toegang tot kritieke systemen
Netwerkbeveiliging
1 maatregel- Netwerkbeveiligingsrichtlijnen voor kritieke systemen
Applicatiebeveiliging
5 maatregelen- Multifactorauthenticatie voor kritieke systemen
- Periodieke kwetsbaarheidsscans van het platform
- Automatische time-outs voor cloudsessies
- Richtlijnen voor wachtwoorden en veilig inloggen
Endpointbeveiliging
4 maatregelen- Systeeminventaris van infrastructuur met toegewezen eigenaren
- Beleid en maatregelen voor endpointbeveiliging
- Versleuteling van alle kritieke eindpunten
- Systeeminventaris van endpoints
Bedrijfsbeveiliging
59 maatregelen- Gedocumenteerde normen voor zakelijk gedrag
- Vastgelegde bevoegdheden en verantwoordelijkheden binnen de organisatie
- Communicatie met medewerkers over hun rollen en verantwoordelijkheden
- Gekwalificeerde bezetting van beveiligingsfuncties
Beveiligingsdocumentatie
39 beleidsstukken en ondersteunende documenten zijn op aanvraag beschikbaar. We beoordelen elk verzoek voordat we ze delen.
Subverwerkers
Deze leveranciers helpen ons ThunderPhone draaiende te houden. Met elk van hen hebben we een verwerkersovereenkomst.
Microsoft AzureCloudinfrastructuur
LiveKitCommunicatie-infrastructuur
TelnyxTelefonie
GoogleCloud en AI
StripeBetalingenNog 19 subverwerkers. Bekijk de volledige lijst in de DPA.